电脑病毒与防治 - 资讯服务.ppt

講師 葉啟盟 課程大網 認識病毒 如何防護電腦 中毒的電腦如何處理 Q A SAV Client 用戶端種類 受管理型 分配群組 未分配群組 未受管理型 原廠支援服務 免付費技術中心 0080-1861-032 （請準備 License ID） Symantec Knowledge Base /techsupp/ Q A 電腦病毒問題 諮安科技 * * 電腦病毒與防治 電腦病毒的種類 種類如下： 開機型病毒 巨集型病毒 VBS病毒 蠕蟲型病毒 特洛伊木馬型病毒 JavaActive X型病毒 電腦病毒的種類-- VBS病毒 特性-透過Microsoft巨集語言 入侵管道：躲藏在HTML的網頁中， 或是使 用E-mail方式 最佳代言：情書病毒 Love Letter 電腦病毒的種類-- 蠕蟲型病毒 特性-在網路四處遊走卻沒有寄生行為的程 式， 稱為蠕蟲程式 入侵管道：透過E-mail和網路連線 最佳代言：殺手病蟲、疾風病蟲 電腦病毒的種類-- 特洛伊木馬型病毒 特性-特洛伊木馬程式病毒特徵，當你執行時會 在你的電腦中開一個後門 入侵管道：網路上抓的GAME ,桌布程式…木馬 病毒躲在躲些程式後面 最佳代言：大陸網軍事件所用的程式 電腦病毒的種類- JavaActive X型病毒 特性-網頁特效 入侵管道：將程式碼夾在網頁中， 當使用者到網路上瀏覽時， 下載網頁的過程便將所有的元件一併帶回 最佳代言：網頁綁架惡意程式 安全挑戰 針對漏洞的病蟲再發生頻率與複雜度上都日益提高 安全挑戰與變革 但是間諜軟體正迅速變成 2005 年的垃圾郵件 界定間諜軟體與廣告軟體 間諜軟體與廣告軟體 正在迅速的變成電腦用戶的頭號安全威脅之一 藉由下列方式來收集機密資訊： 記錄按鍵 監控電子郵件的通聯狀況與即時傳訊的對話 將瀏覽記錄與敏感資料傳到送企業外 一旦取得資訊，間諜軟體程式就會使用多種方法將資料提供給另一方，目的通常是為了獲取金錢報酬 因為間諜軟體會在敏感資訊加密傳送出去之前抓取這些資訊，它可以繞過安全機制並將文字以容易閱讀的格式轉寄出去 風險衝擊 可供商業使用或散佈 「賽門鐵克安全機制應變中心」的提報率 背景安裝(無訊息安裝) 沒有使用者介面 不清楚的行程命名(Obscure process naming) (例如 ~tmp001) 明顯的逃避移除 沒有功能或不完整 缺乏移除功能 洩漏機密、敏感的資訊 洩漏敏感性較低的資訊，如追蹤網頁瀏覽習慣 隱私權的呈現與一致性 系統變慢 / 系統穩定性 彈出式畫面的頻率 瀏覽器首頁與搜尋選項遭到置換 主要範例 普及狀況 安裝 移除 隱私權的影響 效能影響 類別 如何防護電腦 包含在 Symantec AntiVirus Corporate Edition 10.0 即時的間諜軟體防護 使用自動防護(AutoProtect)來偵測 下列狀況除外 企業核准的應用程式例外 自動移除 檔案、登錄項目、載入點 輕鬆管理 簡化以及熟悉的管理功能 間諜軟體防護強化 移除 偵測的類型： 檔案 目錄 行程(Processes) 登錄(Registry) 整批檔案 INI 檔案 服務 捷徑 修復類型： 移除的檔案 中止的行程 取消的行程 移除的登錄値 移除的登錄機碼 (Registry Keys) 附加的登錄値 附加的登錄機碼 登錄値的修改 INI 與整批檔案的修改 利用WEB方式安裝 注意事項： 安裝前需將已安裝之防毒軟體移除，如盒裝產品Norton 200X、Pccilin 200X或它牌防毒軟體等 需將Windows Hot-Fix更新到必威体育精装版 IE版本需為5.5 SP2 以上 硬碟空間 50 MB 若電腦本身有問題時，請先解決問題後再安裝可先至下列網站進行網頁掃毒及弱點偵測 .tw點選網路安全診斷室 防毒軟體運作架構 授權軟體 賽門鐵克防毒軟體 線上安裝 http:.tw 安裝時常遇到的問題 狀況： 如何確定 Symantec AntiVirus 是正確無誤地安裝執行? 打開 AntiVirus, 並且確定父系伺服器欄位所顯示的是 正確的父系伺服器名稱 狀況:在安裝Symantec AntiVirus 的過程中,您發現有錯誤訊息 2894 或接著就出現安裝過程失敗的情形, 這台電腦可能是已經中了病毒或被植入後門程式 以上的狀況請至Symantec網站掃毒及下載移除工具或將電腦重新安裝 最容易落實政策 ˙預先防患的完整保護 需安裝最